---
title: หน่วยงานสหรัฐฯ เตือนเกี่ยวกับช่องโหว่ใน Nextcloud และ Arista VCO
url: https://www.dataloco.com/th/nextcloud-arista-vco
published: 2026-10-28T10:35:33+00:00
language: th
section: ความปลอดภัย
source: https://www.security-next.com/191926
organizations: arista, cisa, nextcloud, vco
publisher: Dataloco
---

# หน่วยงานสหรัฐฯ เตือนเกี่ยวกับช่องโหว่ใน Nextcloud และ Arista VCO

หน่วยงานความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา (CISA) ได้ออกคำเตือนเกี่ยวกับช่องโหว่ที่ได้รับการยืนยันว่ามีการใช้ประโยชน์ในวันที่ 23 ตุลาคม 2026 ตามเวลาท้องถิ่น

ช่องโหว่ที่เพิ่มเข้ามาใน "แคตตาล็อกช่องโหว่ที่ได้รับการยืนยัน (KEV)" ได้แก่ "CVE-2026-110447" สำหรับเซิร์ฟเวอร์การแก้ไขเอกสาร "Collabora Online - Built-in CODE Server" และ "CVE-2026-114625" สำหรับ "VeloCloud Orchestrator (VCO)".

"CVE-2026-110447" เป็นช่องโหว่การฉีดคำสั่ง OS ที่พบในแอปเสริม "Built-in CODE Server" ของ Collabora ที่ใช้สำหรับการแก้ไขเอกสารใน Nextcloud โดยอาจทำให้ผู้ไม่ประสงค์ดีสามารถเรียกใช้คำสั่ง OS ได้จากระยะไกลโดยไม่ต้องมีการรับรองตัวตน.

CISA กำหนดให้หน่วยงานรัฐบาลสหรัฐฯ แก้ไขช่องโหว่เหล่านี้ภายในวันที่ 26 ตุลาคม 2026 โดยมีการเรียกร้องให้ตรวจสอบการละเมิดที่อาจเกิดขึ้นด้วย.

## This story in other languages

- [中文](https://www.dataloco.com/zh/nextcloudarista-vco)
- [Polski](https://www.dataloco.com/pl/amerykanska-agencja-ostrzega-przed-lukami-w-nextcloud-i-arista-vco)
- [Deutsch](https://www.dataloco.com/de/cisa-warnt-vor-sicherheitsanfalligkeiten-in-nextcloud-und-arista-vco)
- [Español](https://www.dataloco.com/es/cisa-advierte-sobre-vulnerabilidades-en-nextcloud-y-arista-vco)
- [Svenska](https://www.dataloco.com/sv/cisa-varnar-for-sarbarheter-i-nextcloud-och-arista-vco)
- [Русский](https://www.dataloco.com/ru/cisa-preduprezdaet-ob-uiazvimostiax-v-nextcloud-i-arista-vco)